ČSN ISO/IEC 27033-2

Tato část ISO/IEC 27033 poskytuje organizacím směrnice pro plánování, návrh, implementaci a dokumentaci zabezpečení sítě. ČSN ISO/IEC 27033-2 se zabývá následujícími okruhy problematiky zabezpečení sítě: 1. Příprava návrhu bezpečnosti sítě 1.1. Úvod 1.2. Identifikace aktiv 1.3. Shromáždění požadavků 1.4. Přezkoumání požadavků 1.5. Přezkoumání existujících návrhů a implementací 2. Návrh bezpečnosti sítě 2.1. Úvod 2.2. Zásady návrhu 2.3. Zakončení návrhu 3. Implementace 3.1. Úvod 3.2. Kritéria výběru síťových komponent 3.3. Kritéria výběru produktu nebo dodavatele 3.4. Správa a řízení sítě 3.5. Zaznamenávání do logu, monitorování a odezva na incidenty 3.6. Dokumentace 3.7. Plány testů a provádění testování 3.8. Zakončení V informativní příloze A jsou formou tabulky přehledně uvedeny křížové odkazy mezi opatřeními obsaženými v normách ISO/IEC 27001:2005/ISO/IEC 27002:2005, které se týkají problematiky bezpečnosti sítě, a kapi-tolami ISO/IEC 27033-2:2012. V informativní příloze B jsou uvedeny vzory šablon dokumentace. Informativní příloha C popisuje mapování struktury ITU-T X.805 a opatření ISO/IEC 27001:2005.